Анализ состояния информационной безопасности на предприятии (на примере ООО Фокс-менеджмент)

1. "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 27.11.2017)
2. Федеральный закон от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (ред. от 05.12.2017)
3. Акишкин В. Г. Модернизация финансового механизма системы здравоохранения в России : монография / В. Г. Акишкин, А. Г. Гамзатова, Н. Н. Набиев. - Астрахань, 2013. - 219 с. : ил. - Библиогр.: с. 177-187.
4. Алимов, А. З. Техника и методика антропометрических измерений (практическое пособие для медицинских сестер и инструкторов физической культуры) / А.З. Алимов. - М.: Государственное издательство медицинской литературы, 2015. - 649 c
5. Анисимова Ю. А. Современные подходы к управлению финансовыми ресурсами бюджетных учреждений здравоохранения / Ю. А. Анисимова, Н. В. Богданов // Вектор науки Тольят. гос. ун-та. Сер.: Экономика и упр. - 2013. - № 3(14). - С. 7-14.
6. Ананьев Б. Г. Человек как предмет познания психологии». СПб.: Питер, 2001. — 288 с.
7. Бойко В. В. Синдром «эмоционального выгорания в профессиональном общении.: СПб.: 2002. 99-105 с.
8. Бойко В.В. Энергия эмоций в общении: взгляд на себя и других.: М.: 2006. 5 – 8 с.
9. Беребина М.А. Руководство для среднего медицинского персонала стоматологических клиник / М.А. Беребина - М.: МЕДпресс-информ, 2017. - 337 c.
10. Водопьянова, Н.Е. Профессиональное выгорание и ресурсы его преодоления. / Н.Е. Водопьянова: Психология здоровья. - Под ред. Г.С. Никифорова. - СПБ., 2013. - 375с.
11. Водопьянова, Н. Е. Синдром выгорания / Н.Е.Водопьянова. Е.С.Старченкова. - 2-е изд., доп. и перераб. – СПб.: Питер, 2011. - 336 с.
12. Горохов, М. Роль личностных факторов в возникновении и развитии феномена «эмоционального выгорания»/ М.Горохов.- М.: Российская государственная библиотека, 2014. -287 с.
13. Габуева, Л. А. Система труда персонала медицинских организаций. Эффективный контракт. Учебно-методическое пособие / Л.А. Габуева, Э.В. Зимина. - М.: Проспект, 2015. - 296 c.
14. Ганн У.Д. Поликлиника XXI века: проблемы, управление, организация : монография / У.Д Ганн., Н. К. Гусева, В. А. Соколов ; М-во здравоохранения РФ, Нижегород. гос. мед. акад. - Н. Новгород : Изд-во НижГМА, 2015. - 257 с.
15. Долгова, В.И., Гольева Г.Ю. Эмоциональная устойчивость личности: монография / В.И. Долгова. Г.Ю.Гольева– М.: Изд-во Pero, 2014. - 196 с.
16. Доютова М. В. Поликлиника XXI века: проблемы, управление, организация : монография / М. В. Доютова, Н. К. Гусева, В. А. Соколов ; М-во здравоохранения РФ, Нижегород. гос. мед. акад. - Н. Новгород : Изд-во НижГМА, 2015. - 257 с. : ил., табл. - Библиогр.: с. 234-255. Шифр РНБ: 2015-3/23402
17. Егоршин, А. П. Основы управления персоналом в бюджетном учреждении / А.П. Егоршин. - М.: ИНФРА-М, 2016. - 352 c.
18. Еникеев, М.И. Общая и социальная психология: Учебник / М.И. Еникеев. - М.: Норма, НИЦ ИНФРА-М, 2013. - 640 c.
19. Жестянников С. Г. Нормативно-правовое регулирование права на медицинскую помощь / С. Г. Жестянников, В. Ю. Назаров, Е. Н. Хазов // Вестн. Моск. ун-та МВД России. - 2015. - № 10. - С. 57-61.
20. Иванников, В.А. Общая психология: Учебник для академического бакалавриата / В.А. Иванников. - Люберцы: Юрайт, 2016. - 480 c.
21. Инновационные изменения в управлении сестринским персоналом ЛПУ / Е. П. Жаворонков [и др.] // Медицина и образование в Сибири. - 2012. - № 4. - С. 3.
22. Калягин А. Н. Вступление в должность менеджера здравоохранения / А. Н. Калягин, Л. Н. Сергеева, Е. В. Жукова // Альм. сестр. дела. - 2016. - Т. 5, № 1/2. - С. 39-41.
23. Кей Сара. Оптимизация медицинской помощи / Сара Кей, М. Махони и Дж. К. Норкросс // Фундамент. исслед. - 2014. - № 2. - С. 94-98
24. Климшина Т. К. Факторы, влияющие на состояние здоровья врачей Ханты-Мансийского автономного округа - Югра (по материалам анкетирования врачей) / Т. К. Климшина, Г. В. Федорова, С. В. Вяльцин // Обществ. здоровье и здравоохранение. - 2016. - № 1. - С. 16-19.
25. Комплексная оценка состояния здоровья населения и деятельности учреждений здравоохранения– Югры / В. Б. Колядо [и др.] // Бюл. Национал. науч.-исслед. ин-та обществ. здоровья РАМН. - 2015. - № 2. - С. 95-97.
26. Котова, И.Б. Общая психология: Учебное пособие / И.Б. Котова, О.С. Канаркевич. - М.: Дашков и К, Академцентр, 2013. - 480 c.
27. Кочнева, С. А. Новейший справочник участковой медсестры / С.А. Кочнева, Н.Д. Леванова, Н.Н. Полушкина. - М.: Феникс, 2016. - 320 c.
28. Кром Л. И. Анализ деятельности поликлиники : учеб. пособие / Л.И. Кром, В.Я. Гельман ; С.-Петерб. мед. акад. последиплом. образования МЗ РФ. - СПб. : Издат. дом СПбМАПО, 2016. - 183 с.
29. Крыжановская, Н. В., Скоробогатая А. Д. Эмоциональная неустойчивость как фактор развития эмоционального выгорания / Н.В. Крыжановская, А.Д.Скоробогатая // Концепт. - 2015. - № 03
30. Калашникова, С.А. Адекватность профессионального самоопределения и ее проявление в развитии синдрома «профессиональное выгорание» в особых условиях деятельности: автореф. дис. ...канд. психол. наук /С.А.Калашникова.- Чита, 2016.-28 с.
31. Китаев-Смык Л. А. Выгорание персонала. Выгорание личности. Выгорание души. // Психопедагогика в правоохранительных органах № 2 (33), 2014, С. 41-50.
32. Макарова, И.В. Общая психология: Учебное пособие для СПО / И.В. Макарова. - Люберцы: Юрайт, 2016. - 182 c.
33. Маслач К. // Профессиональное выгорание: как люди справляются. Статья 1978 год. [Электронный ресурс] URL: http://psy.piter.com (дата обращения 3.05.2017).
34. Медицинская сестра: Практическое руководство по сестринскому делу. - М.: Гиорд, 2016. - 320 c.
35. Менджерицкий, И. М. Справочник медицинской сестры / И.М. Менджерицкий. - Москва: Наука, 2015. - 640 c.
36. Медицинские аспекты ликвидаций последствий психологических потрясений / Д. А. Сидоров // Вестн. Рос. воен.-мед. акад. - 2015. - № 1(49). - С. 194-198.
37. Мурзабаева С. Ш. Актуальные вопросы законодательного регулирования медицинского обеспечения трудовых прав / С. Ш. Мурзабаева, А. Т. Байтурина // Евразийская интеграция: экономика, право, политика. - 2015. - № 14. - С. 132-137.
38. Наталья, Генш Справочник по реабилитации / Генш Наталья. - М.: Феникс, 2016. - 534 c.
39. Немов, Р.С. Общая психология в 3х тт. том ii в 4 книгах. книга 4. речь. психические состояния: Учебник и практикум для академического бакалав / Р.С. Немов. - Люберцы: Юрайт, 2016. - 223 c.
40. Орел В. Е. Феномен «выгорания» в зарубежной психологии: эмпирические исследования и перспективы // Психологический журнал. 2015. Т. 22. № 1.
41. Петров, В. Диля. Терапия. Пособие для медицинских сестер (16+) / В. Петров. - Москва: Высшая школа, 2015. - 789 c.
42. Руководство по профилактической деятельности врача общей практики. - М.: Санкт-Петербургская государственная медицинская академия имени И.И.Мечникова, 2014. - 298 c.
43. Сепетлиев, Дмитрий Статистические методы в научных медицинских исследованиях / Дмитрий Сепетлиев. - М.: Медицина, 2014. - 420 c.
44. Сидоров, П. И. Правовая ответственность медицинских работников / П.И. Сидоров, А.Г. Соловьев, Г.Б. Дерягин. - М.: МЕДпресс-информ, 2015. - 432 c.
45. Случанко, И. С. Статистическая информация в управлении учреждениями здравоохранения / И.С. Случанко, Г.Ф. Церковный. - М.: Медицина, 2015. - 192 c.
46. Сопраненкова М. В. Опыт работы медицинской сестры - координатора терапевтического отделения городской клинической больницы // Глав. мед. сестра. - 2014. - № 4. - C. 37-56
47. Форманюк Т. В. Синдром «эмоционального сгорания» как показатель профессиональной дезадаптации учителя // Вопросы психологии. 1994. № 6.
48. Фрейденберг Х. Дж.- Феномен «выгорания» в зарубежной психологии: эмпирические исследования и перспективы. // ВЕСТНИК НАУЧНЫХ КОНФЕРЕНЦИЙ. 2015. №1. [Электронный ресурс] URL: http://psyfactor (дата обращения: 02.05.2017).
49. Филенко А. Б. Видение формирования структуры управления сестринской деятельностью в ЛПУ / А. Б. Филенко, Г. М. Орловская // Медсестра. - 2016. - № 5. - С. 31-34.
50. Хапия, Х. Х. Медсестра отделения интенсивной терапии / Под редакцией В.Л. Кассиля, Х.Х. Хапия. - М.: ГЭОТАР-Медиа, 2015. - 352 c.

1.1 Понятие информационной безопасности предприятия
Современное человечество вступило в информационную эпоху. Активное развитие компьютерной техники и средств связи позволяет собирать, хранить, обрабатывать и передавать данные в таких объемах и с такой скоростью, которые были недоступны человеку прежде. Благодаря использованию новых информационных технологий производственная и непроизводственная деятельность человека, а также его повседневная сфера общения активно расширяются за счет привлечения опыта, знаний и духовных ценностей, созданных мировой цивилизацией, и сама экономика все меньше рассматривается с точки зрения производства материальных благ и все больше - как распространение информационных продуктов и услуг. [16, с 28].
Прежде всего, нужно установить, что представляет собой информационная безопасность.
Информационная безопасность (англ.
...

1.2 Основные проблемы обеспечения и угрозы информационной безопасности предприятия
В современных условиях, угрозы безопасности информационных данных возникают чаще, нежели способы защиты от них. Поэтому, перед коммерческими предприятиями, а так же государственными учреждениями остро стоит вопрос о защите безопасности информации, которая используется ими в своей профессиональной деятельности. [3, с 86]
Профессиональная деятельность, которая связана, на сегодняшний день, с информационными данными, также неразрывно можно связать с регулярными обновлениями программных обеспечений, технологических систем и т.д.
Безусловно, столь распространенное использование информационных данных не только создает возможности повышения эффективности профессиональной деятельности, но и появляются риски возникновения множества проблем.
...

2.1 Характеристика деятельности ООО «Фокс- менеджмент»
ООО «Фокс- менеджмент» расположен по адресу- г. Санкт-Петербург, просп. Девятого Января 3, корпус 1.
Основным видом деятельности ООО «Фокс- менеджмент» является Консультирование по вопросам коммерческой деятельности и управления. Также ООО «Фокс- менеджмент» работает еще по 5 направлениям:
- деятельность в сфере права;
- деятельность по предоставлению услуг в сфере бухгалтерского учета, по консультированию в налоговой сфере, по проведению финансового аудита;
- деятельность по управлению холдинг-компаниями;
- деятельность по управлению финансово-промышленными группами;
- деятельность по оказанию других вспомогательных услуг для бизнеса, не включенная в другие группировки.
...

2.2 Анализ и оценка существующий информационной безопасности на предприятии ООО «Фокс- менеджмент»
Политика информационной безопасности предприятия влияет на выбор оптимальной системы взглядов на проблему обеспечения безопасности информации, она представлена систематизированным изложением целей и задач защиты системы, процедур, правил, практических приемов и руководящих принципов в сфере информационной безопасности, а также принципов строения технологических, организационных и процедурных аспектов обеспечения безопасности информации на предприятии.
К основным объектам системы информационной безопасности на предприятии ООО «Фокс- менеджмент» относятся:
- информационные ресурсы, нужные для работы компании. Информация предприятия как ресурс сама по себе имеет крайне большое значение для устойчивого развития компании. А устойчивое развитие компании – это залог ее успеха и благополучие ее сотрудников, вследствие этого информацию нужно подвергать тщательной защите.
...

3.1 Разработка комплекса мер по обеспечению информационной безопасности предприятия
Проведенный анализ состояния информационной безопасности на предприятии ООО «Фокс- менеджмент» выявил недостатки, которые в данный момент существуют на предприятии:
-отсутствие камер видеонаблюдения
- открытый доступ в кабинеты
- отсутствие на сигнализации, режима датчиков движения,
- нерегулярное обновление ПО.
И если не принять меры по устранению этих недостатков, то это может привести к финансовой потери и составить приблизительно 2 320 000 руб.
Поэтому для предприятия ООО «Фокс- менеджмент» рекомендовано:
1) установка камер видеонаблюдения;
2) установка детекторов движения;
3) систему обновления ПО.
Данные средства позволяют сократить риск потери, как информации, так и ценного имущества, в результате попытки умышленного похищения информационных носителей или материальных ценностей либо при возникновении возгорания.
...

3.2 Технико-экономическое обоснование разработанных рекомендаций
Исходной посылкой экономической эффективности является очевидное предположение: с одной стороны, при нарушении защищенности информации наносится некоторый ущерб, с другой - обеспечение защиты информации сопряжено с расходованием средств. Полная ожидаемая стоимость защиты может быть выражена суммой расходов на защиту и потерь от ее нарушения.
После произведения расчетов и построения таблицы 2.6 был выявлен риск финансовых потерь для предприятия, который составляет приблизительно 2 320 000 рублей.
Таким образом, для определения экономической эффективности защиты информации предприятия необходимы следующие данные (показатели):
­ расходы (выделенные ресурсы) на создание/модернизацию данной и поддержание её в работоспособном состоянии;
­ величины потерь (рисков), обусловленных угрозами информационным активам после внедрения/модернизации защиты информации.
...

ЗАКЛЮЧЕНИЕ

Информационная безопасность предприятия – это состояние защищённости корпоративных данных, при которой обеспечивается их конфиденциальность, целостность, аутентичность и доступность.
Информационная безопасность предприятия достигается целым комплексом организационных и технических мер, направленных на защиту корпоративных данных. Организационные меры включают документированные процедуры и правила работы с разными видами информации, ИТ-сервисами, средствами защиты и т.д. Технические меры заключаются в использовании аппаратных и программных средств контроля доступа, мониторинга утечек, антивирусной защиты, межсетевого экранирования, защиты от электромагнитных излучений и проч.
Задачи систем информационной безопасности предприятия многообразны.
...

1. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.01.2018). // Консультант Плюс: справочная правовая система. URL: http://www.consultant.ru/document/cons_doc_LAW_171 (дата обращения: 29.04.2018).
2. Федеральный закон "Об обществах с ограниченной ответственностью" от 08.02.1998 N 14-ФЗ (последняя действующая редакция от 31.12.2017) // Консультант Плюс: справочная правовая система. URL: http://www.consultant.ru/document/cons_doc_LAW_171 (дата обращения: 29.04.2018).
3. БудкоВ.Н. Информационная безопасность и защита информации: Конспект лекций. - Воронеж: Изд-во ВГУ, 2015. - 86 с.
4. Варлатая С.К., Шаханова М.В. Аппаратно-программные средства и методы защиты информации: Учебное пособие. - Владивосток: Изд-во ДВГТУ, 2016. - 318 с.
5. Грушо А.А., Тимонина Е.Е. Теоретические основы защиты информации. - М.: Изд-во "Яхтсмен", 2014. - 187 с.
6. Галяутдинов Р.Р. Информационная безопасность. Виды угроз и защита информации // Сайт преподавателя экономики. [2014]. URL: http://galyautdinov.ru/post/informacionnaya-bezopasnos (дата обращения: 12.03.2018).
7. Железняк В.К. Защита информации от утечки по техническим каналам: Учебное пособие. - СПб.: ГУАП, 2015. - 188 с.
8. Информационная безопасность открытых систем. В 2 томах. Том 1. Угрозы, уязвимости, атаки и подходы к защите / С.В. Запечников и др. - Москва: Машиностроение, 2016. - 536 c.


9. Информационные системы и технологии управления: Учебник / Под ред. Г.А. Титоренко. - М.: ЮНИТИ, 2013. - 591 c.
10 . Информационные системы и технологии: Научное издание / Под ред. Ю.Ф. Тельнова. - М.: ЮНИТИ, 2014. - 303 c.
11. Информационные системы и технологии: Научное издание. / Под ред. Ю.Ф. Тельнова. - М.: ЮНИТИ, 2016. - 303 c.
12. Информационные ресурсы и технологии в финансовом менеджменте: Учебник / Под ред.Г.А. Титоренко, И.Я. Лукасевича. - М.: ЮНИТИ, 2012. - 271 c.
13. Конотопов, М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2013. - 136 c.
14. Краковский, Ю.М. Информационная безопасность и защита информации : учеб.пособие/ Ю. М. Краковский. - М. ; Ростов н/Д : МарТ, 2015. - 287 с.
15. Куприянов, А.И. Основы защиты информации : учеб.пособие/ А. И. Куприянов. - 3-е изд., стер. - М. :Academia, 2014. - 256 с.
16. Ключко Н. В. Закладываем фундамент информационной безопасности предприятия // Делопроизводство и документооборот на предприятии. – 2017. - N 5. - С. 44-55
17. Максимович Г. Ю. Современные информационные технологии хранения информации и организация доступа к ней // Секретарское дело. – 2015. - N 1. - С. 30-36
18. Максимович Г. Ю. Современные информационные технологии хранения информации и организация доступа к ней // Секретарское дело. – 2005. - N 1. - С. 30-36
19. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. - М.: ГЛТ, 2014. - 280 c.
20. Мельников, Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М.: Флинта, 2013. - 448 c.
21. Марков А. С. Разработка политики безопасности организации в свете новейшей нормативной базы // Защита информ. Конфидент. - 2014. - N 2. - С. 20-28
22. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2015. - 432 c.
23. Пазизин С.В. Основы защиты информации в компьютерных системах: Учебное пособие / С.В. Пазизин. - М.: ТВП/ОПиПМ, 2013. - 178 с.
24. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров. - М.: АРТА, 2016. - 296 c.
25. Панкратов Ф.Г. Коммерческая деятельность : учеб.для вузов / Ф. Г. Панкратов. - Изд. 8-е, перераб. и доп. - М. : Дашков и Ко, 2015. - 502 с.
26. Петренко С. А. Лучшие практики создания корпоративных нормативных документов по безопасности // Защита информ. Инсайд. – 2015. - N 5. - С. 58-69
27. Расторгуев С.П. Основы информационной безопасности : учеб.пособиедля вузов / С. П. Расторгуев. - М. :Academia, 2015. - 186 с.
28. Степанов Е. А. Защита информации при работе с посетителями // Секретарское дело. - 2014. - N 1. - С. 28-32
29. Степанов Е. А. Работа секретаря с конфиденциальными документами // Справочник секретаря и офис-менеджера. - 2014. - N 5. - С. 32 - 38
30. Саак, А.Э. Информационные технологии управления : учеб.для вузов / А. Э. Саак,. - 2-е изд. - М.: Питер, 2015.
31. Семененко, В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. - М.: МГИУ, 20105. - 277 c.
32. Семененко, В.А. Информационная безопасность / В.А. Семененко. - М.: МГИУ, 2015. - 277 c.
33. Топилин Я. Н. Положение о разрешительной системе допуска к информационным ресурсам организации, содержащим персональные данные (работников, клиентов, граждан) // Там же. - 2014 .- N 1 .- С. 18-24
34. Теренин А. А. Как построить модель типового нарушителя информационной безопасности // Защита информ. Инсайд. - 2015. - N 5. - С. 18-24
35. Устинович, Е. С. Понятие информационной политики организации / Е. С. Устинович. // Информационное право. — 2014. — № 1 (28).
36. Филатова, Л. В. Актуальные вопросы правового регулирования предоставления услуг в электронной форме // Условия реализации информационных технологий / Л. В. Филатова. — М.: ИГП РАН, 2015. – С. 197.
37. Хабриева Т.Я. Правовые проблемы хранения электронных данных // Вестник экономического правосудия Российской Федерации. 2016. № 10. С. 48 - 54.
38. Федотова Е.Л. Информационные технологии и системы: Учебное пособие. - М.: ИД. "Форум" : ИНФРА - М. 2013.- 352с.
39. Федулин, А.А. Информационные технологии (для бакалавров) / А.А. Федулин. - М.: КноРус, 2014. - 472 c
40. Хлебников, А.А. Информационные технологии: Учебник / А.А. Хлебников. - М.: КноРус, 2014. - 472 c.
41. Черников, Б.В. Информационные технологии управления: Учебник / Б.В. Черников. - М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2013. - 368 c.
42. Чукарин, А.В. Бизнес-процессы и информационные технологии в управлении современной инфокоммуникационной компанией / А.В. Чукарин. - М.: Альпина Паблишер, 2016. - 512 c.
42.Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М.: Гелиос АРВ, 2014. - 336 c.
43. Черней, Г.А. Безопасность автоматизированных информационных систем. / Г. А. Черней, С. А. Охрименко, Ф. С. Ляху // Ruxanda, 2013. - 225 с.
44. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2016. - 416 c.
45. Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. - М.: ДМК, 2014. - 702 c.
46. Шестакова Информатика и информационно-коммуникационные технологии. Базовый курс. / Шестакова, Л.В. и. — М.: Бином, 2017. — 176 c.
47. Экономическая информатика и вычислительная техника: Учебник / Титоренко Г.А., Черняк Н.Г., Еремин Л.В. и др.; Под ред. В.П.Косарева, А.Ю.Королева – М.: Финансы и статистика, 2014.-11 с.
48. Экономика защиты информации : метод.указания к экономической части диплом. проектов для студентов очной формы обучения специальности 090103 "Организация и технология защиты информации" / Брян. гос. техн. ун-т;. - Брянск : Изд-во БГТУ, 2017. - 16 с.
49. Ястребов, Д.А. Информационная безопасность: термины и определения / Д. А. Ястребов. – М.: ТИССО, 2014. - 21 с.
50. Ярочкин, В.И. Информационная безопасность: Учебник для вузов / В.И. Ярочкин. - М.: Акад. Проект, 2015. - 544 c.
51.Ясенев, В.Н. Информационные системы и технологии в экономике.: Учебное пособие для студентов вузов / В.Н. Ясенев. — М.: ЮНИТИ-ДАНА, 2012. — 560 c.
52. Ясенев, В.Н. Информационные системы и технологии в экономике: Учебное пособие / В.Н. Ясенев. - М.: ЮНИТИ, 2014. - 560 c.